ہم وائرس سے یوایسبی فلیش ڈرائیو کو چیک کریں اور مکمل طور پر صاف کریں

WINLOGON.EXE ایک ایسا عمل ہے جس کے بغیر ونڈوز OS کی لانچ اور اس کی مزید کام کرنا ناممکن ہے. لیکن بعض اوقات اس کی آواز میں وائرلیس خطرہ ہے. آئیے دیکھیں کہ WINLOGON.EXE کے کام کیا ہیں اور اس سے کیا خطرہ ہو سکتا ہے.

عمل کی معلومات

یہ عمل ہمیشہ چل رہا ہے ٹاسک مینیجر ٹیب میں "عمل".

کیا افعال انجام دیتا ہے اور کیوں؟

اہم کام

سب سے پہلے، ہمیں اس اعتراض کے اہم کاموں پر رہنے دو. اس کی بنیادی تقریب نظام سے لاگ ان اور باہر فراہم کرنا ہے. تاہم، اس کے نام سے بھی سمجھنے میں مشکل نہیں ہے. WINLOGON.EXE لاگ ان پروگرام بھی کہا جاتا ہے. وہ صرف اس عمل کے لئے ذمہ دار نہیں ہے، بلکہ گرافیکل انٹرفیس کے ذریعہ لاگ ان کے عمل کے دوران صارف کے ساتھ مذاکرات کے لئے بھی. دراصل، ونڈوز میں داخل ہونے اور اس وقت کے طور پر بھی جب ونڈوز میں داخلہ اور باہر نکلنے کے بعد اسکرین سائزر اس صارف کو تبدیل کرتے وقت، جسے ہم اسکرین پر دیکھتے ہیں، مخصوص عمل کی مصنوعات ہیں. WINLOGON کی ذمہ داریوں میں پاسورڈ انٹری فیلڈ کا ڈسپلے، اور درج شدہ ڈیٹا کی توثیق شامل ہے، اگر کسی صارف کے تحت نظام میں لاگ ان لاگ ان پاس ورڈ محفوظ ہے.

WINLOGON.EXE SMSS.EXE عمل (سیشن مینیجر) شروع ہوتا ہے. یہ سب سیشن بھر میں پس منظر میں کام جاری ہے. اس کے بعد، چالو WINLOGON.EXE خود کو LSASS.EXE (مقامی سیکورٹی سسٹم توثیق سروس) اور SERVICES.EXE (سروس کنٹرول مینیجر) کا آغاز کرتا ہے.

ونڈوز کے ورژن پر منحصر ہے، فعال پروگرام ونڈو WINLOGON.EXE کو کال کرنے کے لئے، مجموعہ کا استعمال کریں Ctrl + Shift + Esc یا Ctrl + Alt + Del. صارف کو ونڈو کو بھی فعال کرتا ہے جب صارف لاگ آؤٹ ہوجاتا ہے یا گرم ریبوٹ کے دوران.

جب WINLOGON.EXE کو حادثہ یا زبردست طور پر ختم ہوجاتا ہے، ونڈوز کے مختلف ورژن مختلف طریقے سے ردعمل کرتا ہے. زیادہ تر معاملات میں، یہ نیلے اسکرین میں پایا جاتا ہے. لیکن، مثال کے طور پر، ونڈوز 7 میں صرف علامت (لوگو) ہوتی ہے. ایک ہنگامی عمل کی روک تھام کا سب سے عام سبب ڈسک بہاؤ ہے. سی. اسے صاف کرنے کے بعد، ایک اصول کے طور پر، لاگ ان پروگرام ٹھیک کام کرتا ہے.

فائل کا مقام

اب آتے ہیں کہ WINLOGON.EXE فائل جسمانی لحاظ سے کہاں ہے. ہم مستقبل میں اس وائرس سے حقیقی اعتراض کو الگ کرنے کے لئے اس کی ضرورت ہوگی.

1. ٹاسک مینیجر کا استعمال کرکے فائل کا مقام طے کرنے کے لۓ، آپ کو اس بٹن پر کلک کرکے اس میں تمام صارفین کے عمل کو ظاہر کرنے کے موڈ میں سوئچ کرنے کی ضرورت ہے.



2. اس کے بعد، شے کے نام پر دائیں کلک کریں. کھلی فہرست میں، منتخب کریں "پراپرٹیز".



3. خصوصیات ونڈو میں، ٹیب پر جائیں "جنرل". آرٹیکل کے مخالف "مقام" مطلوبہ فائل کا مقام ہے. تقریبا ہمیشہ یہ پتہ مندرجہ ذیل ہے:

   C: ونڈوز سسٹم 32

   

   بہت ہی غیر معمولی معاملات میں، ایک عمل مندرجہ ذیل ڈائریکٹری کا حوالہ دے سکتا ہے:

   C: ونڈوز dllcache

   ان دو ڈائریکٹریز کے علاوہ، مطلوبہ فائل کا مقام کہیں بھی دستیاب نہیں ہے.

اس کے علاوہ، ٹاسک مینیجر سے، فائل کے براہ راست مقام پر جانا ممکن ہے.

1. تمام صارفین کے عمل کو ظاہر کرنے کے عمل میں، عنصر پر دائیں کلک کریں. سیاحت کے مینو میں، منتخب کریں "فائل اسٹوریج مقام کھولیں".



2. اس کے بعد کھلے گا ایکسپلورر مشکل ڈرائیو کی ڈائریکٹری میں جہاں مطلوب اعتراض واقع ہے.

مالویئر متبادل

لیکن بعض اوقات WaskLONON.EXE عمل ٹاسک مینیجر میں مشاہدہ کر سکتے ہیں بدسلوکی پروگرام (وائرس) ہو سکتا ہے. آتے ہیں کہ جعلی سے حقیقی عمل کیسے کریں.

1. سب سے پہلے، آپ کو یہ جاننا ہوگا کہ ٹاسک مینیجر میں صرف ایک WINLOGON.EXE عمل ہوسکتا ہے. اگر آپ مزید دیکھتے ہیں تو ان میں سے ایک وائرس ہے. توجہ دینا کہ اس میدان میں مطالعہ عناصر کے برعکس "صارف" قیمت کھڑا ہے "نظام" ("سیسٹم"). اگر عمل کسی دوسرے صارف کی طرف سے شروع کیا جاتا ہے، مثال کے طور پر، موجودہ پروفائل کی جانب سے، پھر ہم یہ حقیقت بیان کر سکتے ہیں کہ ہم وائرل سرگرمی سے نمٹنے کے ہیں.



2. مندرجہ بالا کسی بھی طریقے سے فائل کا مقام چیک کریں. اگر یہ اس عنصر کے لئے پتے کے دو متغیرات سے مختلف ہوتی ہے تو اس کے بعد، پھر، ہمارے پاس ایک وائرس ہے. اکثر ڈائرکٹری کی جڑ میں ہے. "ونڈوز".



3. آپ کی نگرانی کی وجہ سے اس حقیقت کی وجہ سے ہونا چاہئے کہ یہ عمل اعلی درجے کے نظام وسائل کا استعمال کرتا ہے. عام حالات کے تحت، یہ عملی طور پر غیر فعال ہے اور صرف انٹری / نظام سے باہر نکلنے کے وقت کو چالو کیا جاتا ہے. لہذا، یہ بہت کم وسائل کا استعمال کرتا ہے. اگر WINLOGON پروسیسر لوڈ کرنے اور ایک بڑی مقدار میں رام کا استعمال کرتے ہوئے شروع ہوتا ہے، تو ہم نظام میں کسی بھی وائرس یا کسی قسم کی خرابی سے نمٹنے کے لئے کام کر رہے ہیں.



4. اگر کم سے کم فہرست میں مشکوک علامات موجود ہیں تو، پھر آپ کے کمپیوٹر پر ڈاکٹر ویب کیورٹ آئی ٹی کے علاج کی افادیت ڈاؤن لوڈ کریں اور چلائیں. یہ نظام کو اسکین کرے گا اور اگر وائرس کا پتہ چلا جاتا ہے تو اسے علاج کرے گا.



5. اگر افادیت کی مدد نہیں کی گئی، لیکن آپ دیکھتے ہیں کہ WINLOGON.EXE میں ٹاسک مینیجر میں دو یا زیادہ اشیاء موجود ہیں، تو اس اعتراض کو روک دیں جو معیار کو پورا نہیں کرتی. ایسا کرنے کے لئے، اس پر دائیں کلک کریں اور منتخب کریں "عمل مکمل کریں".



6. ایک چھوٹی سی ونڈو کھل جائے گی جہاں آپ اپنے ارادے کی تصدیق کرنے کی ضرورت ہوگی.



7. عمل مکمل ہونے کے بعد، فائل کے مقام پر تشریف لے جائیں جس پر اس نے حوالہ دیا ہے، فائل پر دائیں کلک کریں اور مینو سے منتخب کریں. "حذف کریں". اگر نظام کی ضرورت ہے تو، اپنے ارادے کی توثیق کریں.



8. اس کے بعد، رجسٹری صاف کریں اور کمپیوٹر کو افادیت کے ساتھ دوبارہ چیک کریں، کیونکہ اکثر اس قسم کی فائلیں رجسٹری سے ایک کمانڈ استعمال کرتے ہوئے بھری ہوئی ہیں، وائرس کے ذریعہ رجسٹرڈ ہوتے ہیں.

   اگر آپ عمل کو روکنے یا فائل کو چھوڑنے میں قاصر ہیں تو، محفوظ موڈ میں لاگ ان کریں اور انسٹال کرنے کے طریقہ کار کو مکمل کریں.

جیسا کہ آپ دیکھ سکتے ہیں، WINLOGON.EXE سسٹم کے کام میں اہم کردار ادا کرتا ہے. وہ داخل ہونے اور باہر نکلنے کے لئے براہ راست ذمہ دار ہے. اگرچہ، ہر وقت جب صارف پی سی پر کام کررہا ہے تو، یہ عمل غیر فعال ریاست میں ہے، لیکن اگر یہ ختم ہونے پر مجبور ہوجائے تو ونڈوز میں کام کرنے کے لئے ناممکن ہے. اس کے علاوہ، وائرس موجود ہیں جو اسی طرح کا نام ہے، جس میں کسی چیز کو تبدیل کیا گیا ہے. حساب کرنے اور تباہ کرنے کے لئے جتنا جلد ممکن ہو وہ اہم ہیں.